นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 19 กันยายน 2569 · ฉบับ 2026-09-19
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- namsai เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: LINE Official Account ของสนาม
2. ข้อมูลที่เราเก็บ
- ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ ชื่อที่แสดงและรูปโปรไฟล์จาก LINE รหัสผู้ใช้ LINE เบอร์โทรศัพท์ อีเมล (ถ้ามี)
- ข้อมูลการใช้บริการ: การจองคอร์ท คลาส โค้ช บริการเสริม การเช็คอิน การยกเลิก
- ข้อมูลการเงิน: ยอดชำระ วิธีชำระ รูปสลิปโอนเงินที่คุณอัปโหลด ยอดและประวัติ Wallet คูปองที่ใช้ ใบเสร็จ
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์/เบราว์เซอร์ และคุกกี้ที่จำเป็นต่อการทำงานของระบบ
- เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา ชีวภาพ)
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการจอง รับชำระเงิน คืนเงิน ออกใบเสร็จ และดูแลบัญชีของคุณ — ฐานการปฏิบัติตามสัญญา (มาตรา 24(3))
- เพื่อจัดทำบัญชีและภาษี และปฏิบัติตามคำสั่งของหน่วยงานรัฐ — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
- เพื่อความปลอดภัยของระบบ ป้องกันการทุจริต และปรับปรุงบริการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- เพื่อส่งข่าวสาร กิจกรรม และโปรโมชัน — ฐานความยินยอม (มาตรา 19) ซึ่งคุณเลือกให้หรือไม่ให้ก็ได้ และถอนได้ทุกเมื่อ โดยไม่กระทบการใช้บริการ
4. การเปิดเผยข้อมูล
- เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ประมวลผลข้อมูลที่ทำงานแทนเรา ได้แก่ ผู้ให้บริการระบบจอง Courtside (Gramick House) ผู้ให้บริการคลาวด์ที่เก็บข้อมูล LINE (การเข้าสู่ระบบและการแจ้งเตือน) และ Google Calendar หากสนามเปิดใช้
- เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อกฎหมายกำหนด
- เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ
- ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ซึ่งเราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด
5. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและการจอง: เก็บตลอดระยะเวลาที่คุณใช้บริการ
- ข้อมูลการเงิน ใบเสร็จ และเอกสารประกอบบัญชี: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี)
- เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ
- บันทึกการให้/ถอนความยินยอม: เก็บไว้เป็นหลักฐานตลอดระยะเวลาที่จำเป็นต่อการพิสูจน์ตามกฎหมาย
6. คุกกี้
- เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ การเข้าสู่ระบบ การจำภาษา และการจำตัวเลือกความยินยอมของคุณ
- เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์
7. สิทธิของเจ้าของข้อมูล
- คุณมีสิทธิ: ขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30) ขอโอนย้ายข้อมูล (มาตรา 31) คัดค้านการประมวลผล (มาตรา 32) ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตน (มาตรา 33) ขอให้ระงับการใช้ (มาตรา 34) ขอแก้ไขให้ถูกต้อง (มาตรา 35) และถอนความยินยอมเมื่อใดก็ได้ (มาตรา 19)
- จัดการความยินยอมได้ด้วยตนเองที่ โปรไฟล์ → ความเป็นส่วนตัวและความยินยอม หรือแจ้งผ่านช่องทางติดต่อด้านบน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
- หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
8. ความปลอดภัยของข้อมูล
- เราเข้ารหัสการรับส่งข้อมูล (HTTPS) จำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานที่จำเป็น บันทึกประวัติการเข้าถึงระบบหลังบ้าน และเข้ารหัสข้อมูลลับ เช่น กุญแจการเชื่อมต่อระบบ
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
9. การเปลี่ยนแปลงนโยบาย
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแจ้งและขอให้คุณยืนยันการตั้งค่าอีกครั้ง